Especialista en Seguridad Informática
Construimos oportunidades para las familias vulnerables, mejorando sus ingresos y calidad de vida a través de nuestra metodología: Finanzas Productivas.
Somos parte de la Fundación Microfinanzas BBVA, una entidad sin ánimo de lucro creada por el Grupo BBVA en mayo de 2007 como un acto de responsabilidad corporativa, centrada en la inclusión financiera y la lucha contra la pobreza.
La Fundación tiene como objetivo promover el desarrollo económico y social sostenible e inclusivo de las personas más desfavorecidas, a través de las Finanzas Productivas, su especialidad y metodología.
Financiera Confianza S.A.A es una entidad financiera resultante de la fusión de Caja Nuestra Gente (nacida de la adquisición y fusión de Caja Rural Nor Perú, Caja Rural Sur y Edpyme Crear Tacna) y la antigua Financiera Confianza. Con presencia en todo el Perú, nos dedicamos a acompañar el esfuerzo de los microempresarios a través de las Finanzas Productivas, facilitándoles el acceso a crédito para acelerar su crecimiento.
1. Objetivo del Cargo
Proteger la infraestructura tecnológica de la entidad financiera mediante la implementación, operación y monitoreo de controles técnicos de seguridad. El especialista será clave para mitigar riesgos cibernéticos, garantizar arquitecturas seguras y asegurar la correcta ejecución técnica de las políticas definidas por el área de Seguridad de la Información.
2. Principales Funciones
- Gestionar y/o subsanar las vulnerabilidades identificadas en los procesos de pentesting, análisis de vulnerabilidades y análisis de brechas de los estándares de seguridad de plataformas y requerimientos de PCI DSS.
- Desarrollar e implementar las políticas y procedimientos de seguridad informática previa coordinación con el área de Ciberseguridad (o Control Interno), monitoreando su cumplimiento en la infraestructura tecnológica.
- Gestionar y/o administrar herramientas de resolución de vulnerabilidades, así como el manejo de herramientas de testing de vulnerabilidades.
- Realizar análisis de riesgos de TI en nuevas tecnologías y proyectos para plataformas on premise y nube, asegurando la "seguridad desde el diseño".
- Gestionar y atender la gestión de parches de todas las plataformas TI, así como asistir activamente a los desarrolladores en la solución de vulnerabilidades operativas y de código.
- Ejecutar y mantener el hardening de servidores, equipos de comunicaciones y componentes cloud, estableciendo y asegurando el cumplimiento de las líneas base de seguridad de la entidad.
- Revisión y creación de informes técnicos de seguridad en coordinación con áreas internas de control para evidenciar la efectividad de las medidas adoptadas.
- Brindar soporte técnico especializado y actuar como punto de escalamiento para el Analista de Seguridad Informática del área.
- Ejecutar acciones técnicas de contención y erradicación frente a incidentes de ciberseguridad reportados en las plataformas tecnológicas de la entidad.
Requisitos:
Requisitos
- Profesional técnico y/o universitario de las carreras de Informática, Sistemas, Telecomunicaciones y/o carreras afines.
- Contar con experiencia no menor a 4 años en puestos similares, de preferencia en el sector financiero.
- Conocimientos sólidos en gestión de equipos de seguridad perimetral (firewalls, IPS), de preferencia con herramientas Fortinet, así como WAF y balanceadores de carga.
- Conocimientos en infraestructura TI y principios aplicados de Seguridad de la información.
- Experiencia demostrable en gestión y remediación de vulnerabilidades en entornos on premise y cloud (AWS, Azure, OCI).
- Competencia en pruebas de vulnerabilidades, detección de intrusiones y administración de soluciones antivirus, EDR y SIEM.
- Entendimiento de regulaciones y estándares de seguridad, especialmente las normativas exigidas por la SBS para el sector financiero en Perú.
- Conocimiento práctico para el cumplimiento de requerimientos de PCI DSS e ISO 27001.
- Interés constante en mantenerse al día con las últimas amenazas cibernéticas y tendencias en seguridad.
- Deseable: Conocimientos en metodologías DevSecOps, herramientas de análisis de código (SAST/DAST) y capacidad de liderazgo técnico para guiar al analista del equipo.
Beneficios - Seguro EPS cubierto al 100% por la empresa a partir del quinto mes.
- Seguro Oncológico cubierto al 100% por la empresa a partir del quinto mes.
- Seguro de Vida Ley desde el primer día.
- Seguro Contra Accidentes Personales desde el primer mes.
- Participación de utilidades.
- Bono Anual por desempeño, al cual podrás ser acreedor al cumplir con las metas establecidas para tu gestión.
- Licencias para que puedas compartir momentos especiales con quienes más quieres (por paternidad, cumpleaños, entre otros).